Ako odstrániť malware z MacOS

  • /Library/LaunchDaemons/com.vsearch.helper.plist
  • /Library/LaunchDaemons/Jack.plist
  • Po ich odstránení reštart tvoj Mac .
  • Teraz, prázdny the Smeti a opakovať the to isté postup pre tieto položky:
    Poznámka: Niektoré položky môžu chýbať. V takom prípade sa zobrazí správa, že súbor nemožno nájsť. Ak k tomu dôjde, danú položku jednoducho preskočte a pokračujte ďalšou.



    • / Knižnica / Podpora aplikácií / VSearch
    • / Library / PrivilegedHelperTools / Jack
    • /System/Library/Frameworks/VSearch.framework
    • ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
  • Keď skončíte, reštart tvoj Mac ešte raz a prázdny the Smeti .
  • Rovnaký postup je možné uplatniť aj na ďalšie

    malware programy. Tu je ďalší známy malware a súbory, ktoré musíte odstrániť, aby ste ich mohli odstrániť z počítača Mac.

    1. ChatTo
      • /Applications/ChatZumUninstaller.pkg
      • / Knižnica / Podpora aplikácií / SIMBL / Pluginy / SafariOmnibar.bundle
      • / Library / Internet Plug-Ins / uid.plist
      • / Library / Internet Plug-Ins / zako.plugin
    2. Led
      • / Library / InputManagers / CTLoader /
      • /Library/LaunchAgents/com.conduit.loader.agent.plist
      • /Library/LaunchDaemons/com.perion.searchprotectd.plist
      • / Library / Application Support / SIMBL / Plugins / CT2285220.bundle
      • / Knižnica / Podpora aplikácií / Potrubie /
      • /Applications/SearchProtect.app
      • / Applications / SearchProtect /
      • ~ / Knižnica / Podpora aplikácií / Potrubie /
      • ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
      • ~ / Library / Internet Plug-Ins / TroviNPAPIPlugin.plugin
      • ~ / Potrubie /
      • ~ / Nájsť /
      • Pre Firefox
        ~ / Knižnica / Podpora aplikácií / Firefox / Profily /
        V tomto priečinku otvorte priečinok, ktorý začína náhodnými znakmi a končí „predvoleným“. Teraz odstráňte nasledujúce súbory:
        js
        takeOverNewTab.txt
        searchplugins / [ľubovoľný súbor s názvom „Conduit“] .xml
        searchplugins / MyBrand.xml
    3. Čap
      • ~ / Library / LaunchAgents / com.spigot.SearchProtection.plist
      • ~ / Library / LaunchAgents / com.spigot.ApplicationManager.plist
      • ~ / Knižnica / Podpora aplikácií / Spigot /
      • OperátorMac
      • ~ / Knižnica / Podpora aplikácií / Google / Chrome / Predvolené / chromex
      • ~ / Knižnica / Podpora aplikácií / Google / Chrome / Predvolené / chromexdm
      • ~ / Knižnica / Podpora aplikácií / mediahm
      • ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
      • Pre Firefox
        ~ / Knižnica / Podpora aplikácií / Firefox / Profily /
        V tomto priečinku otvorte priečinok, ktorý začína náhodnými znakmi a končí „predvoleným“. Teraz odstráňte súbor „mySearchPlug.xml“, ak je prítomný.

    Krok 3: Vyčistite Safari, Chrome a Firefox

    1. Spustiť Safari a vybrať Predvoľby > Prípony z lišty ponuky Safari.
    2. Odinštalovať akýkoľvek rozšírenia nepoužívate alebo nespoznávate. Obzvlášť vyhľadajte všetky, ktoré majú slovo „ Led “Alebo„ Čap “V popise. Ak máte pochybnosti, odstráňte všetky rozšírenia.
    3. Pre dosiahnutie najlepších výsledkov resetovať Safari (Safari> Obnoviť Safari, nezabudnite označiť všetky políčka a kliknúť na Obnoviť)
    4. Urob the to isté postup pre Chrome a Firefox (ak niektorý z nich použijete).

    Trójsky kôň DownLite (a väčšina ďalších škodlivých programov) sa zvyčajne distribuujú na nelegálnych webových stránkach, ktoré poskytujú pirátske filmy. Ak používateľ systému Mac takéto stránky otvorí a bude inštalovať softvér podľa pokynov, môže to ešte viac zhoršiť situáciu.

    Služba Gatekeeper nezobrazí žiadne upozornenie na inštaláciu trójskeho softvéru DownLite. Dôvod je ten, že vývojár DownLite má certifikát na podpísanie kódu vydaný spoločnosťou Apple. Preto Gatekeeper nedeklaruje, že je neznámy vývojár, a dáva inštalatérovi povolenie.

    Poznámka: Malvér sa neustále mení, aby obišiel obranu proti nemu. Pokyny uvedené v tomto článku sú platné v čase písania tohto článku. V budúcnosti však nebudú nevyhnutne presné.

    4 minúty prečítané